Skip to content
KitploitKITPLOIT
ツールブログ
提出
ツールブログ
提出

ハッキング、侵入テスト、サイバーセキュリティツールをあなたのセキュリティアーセナルに！

Kitploitはハッキング、サイバーセキュリティ、ペネトレーションテストのツールディレクトリです。最新のプロジェクトアップデートを見つけて、脆弱性の発見、システム分析、テストの自動化、セキュリティの強化を行いましょう。

··フィード·お問い合わせ·プライバシー·© 2026 Kitploit

ツールディレクトリ

カテゴリ

すべてのカテゴリを見る
Loading categories
カテゴリ

学習と教育

CTFや厳選された教育リソースを含む、サイバーセキュリティの研究、教材、ラボ、学習パス。

最新関連度人気最近更新
9522 件
offensive-one-liners preview

offensive-one-liners

GitLabwattocyber/offensive-one-liners

認可されたテストとCTFのためのオフェンシブセキュリティ・ワンライナー110選を、カテゴリとキルチェーンの各ステップごとに1つのMarkdownノートブックへまとめたもの。デュアルユースのリファレンスであり、detection-defense-libraryにおける環境検知＋回避検知を扱います。

privilege-escalationreconnaissancepassword-attacks+9
3日前
GlacierCTF2023_writeups preview

GlacierCTF2023_writeups

GitHublosfuzzys/glacierctf2023_writeups

GlacierCTF 2023 向けの厳選CTF writeupコレクション。pwn、rev、web、crypto、スマートコントラクトのチャレンジを、解答と教育的な解説付きで網羅しています。

reverse-engineeringweb-securitycryptography+4
162年前
LeakGauge preview

LeakGauge

GitHubyeasen-z/leakgauge

vLLMのオフライン/サーバー検出パイプラインを備え、ログ確率に基づく軽量な挙動プローブをトレーニングすることで、LLMコンテキスト漏洩攻撃を検出します。

machine-learningpapers-researchai-security+2
2日前
CVE_2019_2215 preview

CVE_2019_2215

GitHub0xbinder/cve_2019_2215

Android Binder の UAF (Use-After-Free) に対する概念実証 (PoC) ローカル権限昇格 (LPE) エクスプロイト。iovec スプレーと addr_limit 上書きを使用して、任意のカーネル読み書きを実現します。

android-securityprivilege-escalationvulnerability-analysis+5
11日前
CVE-2024-8068-CVE-2024-8069 preview

CVE-2024-8068-CVE-2024-8069

GitHubhorkimhab/cve-2024-8068-cve-2024-8069

CVE-2024-8068 および CVE-2024-8069 向けの概念実証（PoC）エクスプロイトスクリプト。認可されたペネトレーションテスト、教育用ラボ、および防御的セキュリティ研究に重点を置いています。

vulnerability-analysisexploitationpenetration-testing+2
1日前
CVE-2026-16723 preview

CVE-2026-16723

GitHubsuperman-l/cve-2026-16723

脆弱なSpring Bootターゲットと、HTTPまたはファイルプロトコルのjarチェーンを使用したASMベースのペイロードジェネレータを用いて、fastjson 1.2.83 @JSONType RCEを再現します。

payload-generationvulnerability-analysisexploitation+4
1日前
CVE-2026-23479 preview

CVE-2026-23479

GitHubhackspeak/cve-2026-23479

Redis UAF RCE PoCコレクション（CVE-2026-23479向け）：安全なバージョンチェッカー、エクスプロイトモジュール、GDB支援のPoC、および認可されたテスト用のSigma検出ルール。

vulnerability-scannersvulnerability-analysisexploitation+5
11日前
POC-CVE-2026-63030-CVE-2026-60137- preview

POC-CVE-2026-63030-CVE-2026-60137-

GitHubtrandonga3/poc-cve-2026-63030-cve-2026-60137-

REST APIのルート混乱とSQLインジェクションを利用したWordPress Core用のエクスプロイトチェーン。未認証のRCE、権限昇格、完全なサーバー乗っ取りを実現します。

privilege-escalationvulnerability-analysisexploitation+6
1日前
CVE-2026-73072 preview

CVE-2026-73072

GitHubhorkimhab/cve-2026-73072

認可されたラボ環境で脆弱性の概念、サンドボックス化、セキュアコーディング、および防御的プラクティスをテスト・学習するための教育用セキュリティ研究リポジトリ。

vulnerability-analysiseducationlabs-practice
1日前
CVE-2025-24893_Analysis preview

CVE-2025-24893_Analysis

GitHubmattiacervelli/cve-2025-24893_analysis

XWiki SolrSearch の未認証 SSTI-to-RCE である CVE-2025-24893 を再現し、脆弱な状態とパッチ適用済みの状態の動作を比較する、自己完結型の Docker ラボです。

payload-generationvulnerability-analysisexploitation+5
1日前
CVE-2026-53959 preview

CVE-2026-53959

GitHubanirbala98/cve-2026-53959

4gaBoards < 3.3.9 - ユーザー情報の漏えい

vulnerability-analysisexploitationweb-application-exploitation+5
11日前
grav-cve-2024-28116 preview

grav-cve-2024-28116

GitHubbebarossi/grav-cve-2024-28116

CVE-2024-28116の解析とDockerでの再現 - Grav CMSにおけるサンドボックスバイパスを伴うSSTI

vulnerability-analysisexploitationweb-application-exploitation+3
1日前
DB_Audit_Research preview

DB_Audit_Research

GitHubmthamil107/db_audit_research

Self-Defeating Audits: 低権限のPostgreSQLロールがトリガーベースの監査者を可逆的に失明させ、さらに帰属（attribution）を汚染（ポイズニング）できることを示す再現可能なラボ（PG14/16）。防御策付き。合成データを使用。CVE-2018-1058のプリミティ…

defensive-toolsexploitationpapers-research+4
1日前
activemq-cve-2023-46604-lab preview

activemq-cve-2023-46604-lab

GitHubstefanotractor/activemq-cve-2023-46604-lab

Apache ActiveMQ CVE-2023-46604 のリモートコード実行を悪用するハンズオンラボ。Pythonベースのツールと脆弱な環境のセットアップを含みます。

vulnerability-analysisexploitationlabs-practice
1日前
cve-2026-13934 preview

cve-2026-13934

GitHubartwiderobo/cve-2026-13934

Chrome Dawn WebGPU の CWE-20 欠陥に関する構造化された脆弱性調査リポジトリ：根本原因、パッチ差分、静的検証、深刻度のレビュー、セキュリティ教訓。

vulnerability-analysiscode-analysisexploitation+3
15日前
CVE-2026-14669 preview

CVE-2026-14669

GitHubhackspeak/cve-2026-14669

CVE-2026-14669 の概念実証エクスプロイト。PostgreSQL の to_char() タイムゾーン省略形におけるヒープバッファオーバーフローであり、情報漏えいと ROP チェーンを通じて RCE を可能にします。Docker ラボと自動化された PoC が含まれます。

vulnerability-analysisexploitationpenetration-testing+4
12日前
CVE-2021-1675-PrintNightmare-Analysis preview

CVE-2021-1675-PrintNightmare-Analysis

GitHubvelessecurity/cve-2021-1675-printnightmare-analysis

PrintNightmare (CVE-2021-1675 / CVE-2021-34527) の技術解説と分析。RCE/LPE の悪用、Windows イベントログによる検出、Print Spooler の緩和策を網羅しています。

privilege-escalationreconnaissancevulnerability-analysis+6
2日前
CVE-2026-73292 preview

CVE-2026-73292

GitHubcamillegr/cve-2026-73292

CVE-2026-73292 の概念実証エクスプロイト：Semaphore UI のパスワード変更エンドポイントに対する CSRF 攻撃で、認証済みユーザーのパスワードを気付かれずにリセットする悪意のあるページを配信します。

vulnerability-analysisexploitationweb-application-exploitation+3
2日前
前へ12…529次へ